阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 6777阅读
  • 3回复

[解决方案]Windows Server 2016 配置指南 之 IIS 设置 HTTPS HTTP/2 并跑分到 A+

级别: 论坛版主
发帖
9349
云币
14165
— 本帖被 不靠谱贝贝 设置为精华(2016-12-26) —
申请证书教程请参考:[font=微软雅黑, &quot]免费申请阿里 - 赛门企业级铁克 SSL 证书! https://bbs.aliyun.com/read/298246.html nz}]C04:-  
u2f `|+1^y  
gt#MeU  
一、首先我们需要申请一款证书,然后证书一定要是 IIS 支持的 pfx 格式,不然的话 pem 和 key 格式的还需要再转换一下,非常的麻烦。 Cb+P7[X-  
nm<L&11  
YL; SxLY  
二、进入 IIS控制台 —— 服务证书 N=hSqw[  
9Kq<\"7Bmz  
y-D>xV)n  
三、导入证书,选择 导入 (*LTq C  
Jv-zB]3&  
39'X$!  
Xcs8zT  
kO /~i  
四、然后进入 网站 —— 你的网站 —— 绑定,选择:
dO Y lI`4  
类型: HTTPS 4;B= Qoxe  
主机名: 和证书相对应的域名 o}5'v^"6,  
SSL 证书:和域名相对应的证书
JDIz28Ww  
lr)G:I#|  
c%o5 E%  
五、瞅一眼,是不是已经有 HTTPS 了? :7zI3Ml@7  
@^w!% ?J  
O~7p^i}  
六、IIS 10 默认开启 HTTP/2 协议,所以我们都不要额外去设置啥。 \ x>NB  
H620vlC}V  
F(0pru4u  
七、但是如果我们以默认的配置去跑个分,oh my lady 呱呱,竟然那么差。 PQr#G JG7  
iPRJA{$b_  
WV9[DFU  
八、像 Nginx、Apache Httpd 还有地方可以修改,IIS 貌似修改的地方不那么明显,我猜可能是要修改注册表了。不过还好,我们有神器 —— IIS Crypto $Qx(aWE0  
下载地址:https://www.nartac.com/Products/IISCrypto/Download o(S^1j5  
九、打开后,点击 Best Practics 动选择为最佳配置,然后点击 Apply 生效,会要求重启。 zIX}[l4EW~  
O&gy(   
*J*zml3  
十(可选)、这时候如果去跑分应该是不错的了,如果还没有到 A,那么还有大神分享的更严格和安全的设置模板。 K6 PC&+x  
地址:https://github.com/stylersnico/IIS-10-Secure-TLS oW\Q>c7 =  
在 Templates 中导入即可 v= 8~ZDY  
十一、如果要跑分到 A+,那么 HSTS 是必不可少的。进入 网站 — 你的域名 — HTTP 相应标头 — 添加 d1C/u@8^  
5VY%o8xXa  
z^SN#v$  
  1. 名称: Strict-Transport-Security
  2. 值:max-age=15768000; includeSubDomains; preload
kiBOyC!r6  
r;5 AY  
Bk@_]a  
<3J=;.\6  
H f`&&  
A=l?IC@O  
\f<thd*bC  
`s|\" @2  
fitK2d   
)Uoe ~\  
[ 此帖被ivmmff在2016-12-26 16:21重新编辑 ]
本帖最近评分记录: 1 条评分 云币 +1
光山居士 云币 +1 阿里云1000元代金券:https://promotion.aliyun.com/ntms/yunparter/invite.html?userCode=ffsbbyn0 2018-09-28
级别: 总版主
发帖
7170
云币
15705

只看该作者 沙发  发表于: 2016-12-26
顶你下
级别: 新人
发帖
1
云币
2
只看该作者 板凳  发表于: 2017-08-31
ReWindows Server 2016 配置指南 之 IIS 设置 HTTPS HTTP/2 并跑分到 A
这么详细的分享辛苦了. +_K;Pj]x  
写得很详细很好,顶你一个
级别: 小白
发帖
21
云币
15
只看该作者 地板  发表于: 2018-04-26
回 楼主妙正灰的帖子
请问这个跑分是在哪里看的?
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: 36 - 8 = ?
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)